Communauté

Doc produitsMenu

Mise à jour de sécurité pour Coveo for Sitecore

Cette rubrique décrit comment résoudre une vulnérabilité de sécurité dans notre plug-in Sitecore Connector qui pourrait permettre à un code d'accéder à du contenu de Sitecore qui serait autrement inaccessible.

Cette mise à jour de sécurité s'applique à Coveo for Sitecore 3.0.381 (avril 2014) ou aux versions antérieures. Les publications mensuelles suivantes contiennent la correction de cette vulnérabilité de sécurité.

Prérequis pour appliquer la mise à jour de sécurité

Avant d'appliquer cette mise à jour de sécurité, si ce n'est pas déjà le cas, vous devez exécuter n'importe quelle version de Coveo Enterprise Search (CES) 7.0.6607 (avril 2014) (voir Mise à jour de CES):

Pour obtenir de l'aide afin d'installer les mises à jour, contactez Coveo Support.

Pour résoudre la vulnérabilité

  1. Téléchargez la version réparée de Coveo for Sitecore - Advanced Search Edition :

    Coveo for Sitecore - Advanced Search Edition 3.0.506

  2. Mettez à jour Coveo for Sitecore (voir Best Practices When Upgrading Coveo for Sitecore).